A Configuration Manager szoftverfrissítési funkcióinak bemutatása
Érvényes: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
A System Center 2012 Configuration Manager alkalmazásban a szoftverfrissítéseknél olyan eszközök és erőforrások készlete áll rendelkezésre, amelyek segítséget nyújtanak a vállalati ügyfélgépeknél a szoftverfrissítések követésének és alkalmazásának összetett feladatánál. A szoftverfrissítések célirányos felügyeleti folyamata szükséges a működési hatékonyság fenntartásához, a biztonsági problémák megelőzéséhez és a hálózati infrastruktúra stabilitásának fenntartásához. A technológia változó jellege és a folyamatosan felmerülő új biztonsági fenyegetések miatt azonban a szoftverfrissítések hatékony felügyelete következetes és folytonos figyelmet igényel.
A szoftverfrissítésekről a további tudnivalókat a következő szakaszokban találja:
Szoftverfrissítések szinkronizálása
Szoftverfrissítés megfelelőségi vizsgálata
Szoftverfrissítések központi telepítési csomagjai
Szoftverfrissítések központi telepítési munkafolyamatai
Szoftverfrissítések központi telepítési folyamata
A szoftverfrissítések kibővítése a Configuration Manager alkalmazásban
Írási szűrőket használó Windows Embedded-eszközök támogatása
Hálózatelérés védelme
A Configuration Manager újdonságai
A Configuration Manager SP1 újdonságai
A System Center 2012 R2 Configuration Manager újdonságai
A szoftverfrissítések központi telepítését bemutató példát lásd: Példa a Configuration Manager használatára a Microsoft által havonta kiadott biztonsági szoftverfrissítések központi telepítésére és figyelésére.
Szoftverfrissítések szinkronizálása
A Configuration Manager alkalmazásban a szoftverfrissítések szinkronizálási művelete a Microsoft Update webhelyet használja a szoftverfrissítések metaadatainak lekéréséhez. A legfelső szintű hely (központi felügyeleti hely vagy önálló elsődleges hely) szinkronizálása a Microsoft Update webhellyel ütemezés szerint történik, illetve a szinkronizálás manuálisan is elindítható a Configuration Manager konzoljáról. Amikor a Configuration Manager befejezte a szoftverfrissítések szinkronizálását a legfelső szintű helyen, a művelet megkezdődik az alárendelt helyeken, ha vannak ilyenek. Amikor a szinkronizálás befejeződött minden elsődleges és másodlagos helyen, a rendszer a teljes helyre érvényes házirendet hoz létre, amely az ügyfélszámítógépek számára megadja a szoftverfrissítési pontok helyét.
.jpeg "System_CAPS_note") Megjegyzés |
|---|
A szoftverfrissítések alapértelmezés szerint engedélyezve vannak az ügyfélbeállításokban. Ha viszont a Szoftverfrissítések engedélyezése az ügyfeleken ügyfélbeállításnál a szoftverfrissítések letiltásához a Nem értéket adja meg egy gyűjteményen vagy az alapértelmezett beállításoknál, a szoftverfrissítési pontok helyét nem küldi el a rendszer a kapcsolódó ügyfélgépeknek. A szoftverfrissítésekkel kapcsolatos ügyfélbeállításokról az Szoftverfrissítések című témakör Információ a Configuration Manager ügyfélbeállításainak konfigurálásáról című szakaszában tájékozódhat. |
Miután az ügyfél megkapta a házirendet, az ügyfél elindítja a szoftverfrissítések megfelelőségi vizsgálatát, és az adatokat a Windows Management Instrumentation (WMI) szolgáltatásba írja. Ezután a megfelelőségi adatokat a rendszer a felügyeleti pontba küldi, majd ezek elkerülnek a helykiszolgálóra. További információt a megfelelőségvizsgálatról a témakör Szoftverfrissítés megfelelőségi vizsgálata című szakaszában talál.
A System Center 2012 Configuration Manager SP1 és újabb verziók esetén:
A Configuration Manager SP1 verziótól kezdve több szoftverfrissítési pontot telepíthet az elsődleges helyeken. Az elsőként telepített szoftverfrissítési pont a szinkronizálás forrásaként lesz konfigurálva. Ez hajtja végre a szinkronizálást a Microsoft Update szolgáltatással vagy a Configuration Manager hierarchiájában nem szereplő WSUS-kiszolgálóval. A helyen telepített további szoftverfrissítési pontok az első szoftverfrissítési pontot használják a szinkronizálás forrásaként.
| Megjegyzés |
|---|
Amikor a szoftverfrissítések szinkronizálása befejeződött a legfelső szintű helyen, a szoftverfrissítések metaadatait – adatbázis-replikálás használatával – az alárendelt helyekre replikálja a rendszer. Amikor a Configuration Manager konzoljáról az alárendelt helyhez kapcsolódik,a Configuration Manager megjeleníti a szoftverfrissítések metaadatait. Amíg azonban nem telepít és konfigurál szoftverfrissítési pontot ezen a helyen, az ügyfélszámítógépek nem ellenőrzik a szoftverfrissítések megfelelőségét, nem jelentik a megfelelőségi adatokat a Configuration Manager alkalmazásnak, így nem tudja központilag telepíteni a szoftverfrissítéseket. |
Szinkronizálás a legfelső szintű helyen
A legfelső szintű helyen a szoftverfrissítések szinkronizálási művelete lekéri a Microsoft Update webhelyről azoknak a szoftverfrissítéseknek a metaadatait, amelyek megfelelnek a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanelen megadott feltételeknek. Ezeket a feltételeket csak a legfelső szintű helyen konfigurálja.
| Megjegyzés |
|---|
A Configuration Manager SP1 verziótól kezdve a legfelső szintű helyen a szinkronizálás forrásaként a Microsoft Update helyett olyan létező WSUS-kiszolgálót is megadhat, amely nem része Configuration Manager hierarchiájának. |
A következő lista a legfelső szintű helyen végrehajtott szinkronizálási folyamat alapvető lépéseit ismerteti.
Elindul a szoftverfrissítések szinkronizálása.
A WSUS szinkronizáláskezelője kérelmet küld a szoftverfrissítési ponton futó WSUS szolgáltatásnak a Microsoft Update webhellyel való szinkronizálás elindításához.
Megtörténik a szoftverfrissítések metaadatainak szinkronizálása a Microsoft Update webhellyel, és a változások bekerülnek a WSUS adatbázisába.
Amikor a WSUS befejezte a szinkronizálást, a WSUS szinkronizáláskezelője szinkronizálja a WSUS adatbázisból származó szoftverfrissítési metaadatokat a Configuration Manager adatbázisával, és az utolsó szinkronizálás óta bekövetkezett változások bekerülnek a hely adatbázisába. A szoftverfrissítések metaadatai konfigurációs elemként tárolódnak a helyadatbázisban.
A szoftverfrissítések konfigurációs elemeit – adatbázis-replikálás használatával – elküldi a rendszer az alárendelt helyekre.
Ha a szinkronizáció sikeresen befejeződött, a WSUS-szinkronizációkezelő a 6702-es számú állapotüzenetet adja vissza.
A WSUS szinkronizáláskezelője szinkronizálási kérelmet küld az összes alárendelt helynek.
A kizárólag a System Center 2012 Configuration Manager SP1 verziót futtató önálló elsődleges helyen:
A WSUS szinkronizáláskezelője egyenként kérelmet küld a hely más szoftverfrissítési pontjain futó WSUS szolgáltatásnak. A további szoftverfrissítési pontokon lévő WSUS-kiszolgálók a hely alapértelmezett szoftverfrissítési pontján futó WSUS replikájaként vannak konfigurálva.
Szinkronizálás alárendelt elsődleges és másodlagos helyen
A legfelső szintű helyen a szoftverfrissítések szinkronizálási folyamata során a szoftverfrissítések konfigurációs elemeit – adatbázis-replikálás használatával – az alárendelt helyekre replikálja a rendszer. A folyamat végén a legfelső szintű hely szinkronizálási kérelmet küld az alárendelt helynek, és az alárendelt hely elindítja a WSUS-szinkronizálást. A következő lista az alárendelt elsődleges helyen vagy másodlagos helyen végrehajtott szinkronizálási folyamat alapvető lépéseit ismerteti.
A WSUS szinkronizáláskezelője szinkronizálási kérelmet kap a legfelső szintű helyről.
Elindul a szoftverfrissítések szinkronizálása.
A WSUS szinkronizáláskezelője kérelmet küld a szoftverfrissítési ponton futó WSUS szolgáltatásnak a szinkronizálás elindításához.
Az alárendelt hely szoftverfrissítési pontján futó WSUS szinkronizálja a fölérendelt hely szoftverfrissítési pontján futó WSUS szolgáltatásból származó szoftverfrissítési metaadatokat.
Ha a szinkronizáció sikeresen befejeződött, a WSUS-szinkronizációkezelő a 6702-es számú állapotüzenetet adja vissza.
Egy elsődleges helyről a WSUS szinkronizáláskezelője szinkronizálási kérelmet küld az alárendelt másodlagos helyeknek. A másodlagos hely elindítja a szoftverfrissítések szinkronizálását a fölérendelt elsődleges hellyel. A másodlagos hely a fölérendelt helyen futó WSUS replikájaként van konfigurálva.
Csak szervizcsomag nélküli Configuration Manager esetén:
Ha távoli, internet alapú szoftverfrissítési pont található, a WSUS szinkronizáláskezelője elindítja a szinkronizálási folyamatot a távoli helyrendszeren futó WSUS szolgáltatásnál.
A System Center 2012 Configuration Manager SP1 és újabb verziók esetén:
A WSUS szinkronizáláskezelője egyenként kérelmet küld a hely más szoftverfrissítési pontjain futó WSUS szolgáltatásnak. A további szoftverfrissítési pontokon lévő WSUS-kiszolgálók a hely alapértelmezett szoftverfrissítési pontján futó WSUS replikájaként vannak konfigurálva.
Szinkronizálás internet alapú szoftverfrissítési pontoknál
.jpeg "System_CAPS_important") Fontos |
|---|
Ez a rész a szervizcsomag nélküli Configuration Manager alkalmazásra vonatkozik. |
Amikor a szinkronizálás befejeződött a hely aktív szoftverfrissítési pontján, szinkronizálási folyamat indul a hely aktív internet alapú szoftverfrissítési pontjánál, ha konfigurált ilyet. Ez a folyamat az alárendelt helyeken végrehajtott szinkronizálási folyamathoz hasonló azzal a különbséggel, hogy az aktív internet alapú szoftverfrissítési ponton futó WSUS az ugyanezen helyhez tartozó aktív szoftverfrissítési ponton futó WSUS szolgáltatással hajtja vére a szinkronizálást.
A WSUS szinkronizáláskezelője kérelmet küld a távoli, internet alapú szoftverfrissítési ponton futó WSUS szolgáltatásnak a szinkronizálás elindításához.
A távoli, internet alapú szoftverfrissítési ponton futó WSUS szinkronizálja az ugyanezen helyhez tartozó aktív szoftverfrissítési ponton futó WSUS szolgáltatásból származó szoftverfrissítési metaadatokat.
Ha a szinkronizáció sikeresen befejeződött, a WSUS-szinkronizációkezelő a 6702-es számú állapotüzenetet adja vissza.
A WSUS szinkronizáláskezelője szinkronizálási kérelmet küld az alárendelt helyeknek.
Ha az internet alapú szoftverfrissítési ponthoz megadott szinkronizálási forrás nem felsőbb rétegbeli frissítési kiszolgálóval való szinkronizálásra van konfigurálva, a WSUSutil eszköz Export és Import műveletét használhatja a helyhez tartozó aktív szoftverfrissítési pontról származó szoftverfrissítési metaadatok szinkronizálásához. További információ: Szoftverfrissítések szinkronizálása leválasztott szoftverfrissítési pontról című rész, A szoftverfrissítések konfigurálása a Configuration Managerben témakör.
Szoftverfrissítés megfelelőségi vizsgálata
Mielőtt központilag telepíti a szoftverfrissítéseket az ügyfélgépekre a Configuration Manager alkalmazásban, indítsa el a szoftverfrissítések megfelelőségi vizsgálatát az ügyfélgépeken. Minden szoftverfrissítéshez állapotüzenetet hoz létre a rendszer, amely a frissítés megfelelőségi állapotát tartalmazza. Az állapotüzeneteket csoportosan a felügyeleti pontba, majd a helykiszolgálóra küldi a rendszer, ahol bekerülnek a helyadatbázisba. A szoftverfrissítések megfelelőségi állapota megjelenik a Configuration Manager konzolján. Szoftverfrissítések központi telepítését vagy telepítését frissítést igénylő számítógépeken hajthatja végre. A következő szakaszok a megfelelőségi állapotokat és a szoftverfrissítések megfelelőségi vizsgálatának folyamatát ismertetik.
Szoftverfrissítések megfelelőségi állapotai
A következő táblázat a Configuration Manager konzolján a szoftverfrissítéseknél megjelenő megfelelőségi állapotokat ismerteti.
Állapot |
Leírás |
|---|---|
Kötelező |
Azt jelenti, hogy a szoftverfrissítés alkalmazható és szükséges az ügyfélszámítógépen. A szoftverfrissítés állapota Kötelező lesz a következő feltételek bármelyikének teljesülésekor:
|
Nem szükséges |
Azt jelenti, hogy a szoftverfrissítés nem alkalmazható az ügyfélszámítógépen. Ezért a szoftverfrissítés nem szükséges. |
Telepítve |
Azt jelenti, hogy a szoftverfrissítés alkalmazható az ügyfélszámítógépen, és az már telepítve van az ügyfélszámítógépen. |
Ismeretlen |
Azt jelenti, hogy a helykiszolgáló még nem kapott állapotüzenetet az ügyfélszámítógépről, jellemzően a következő okok valamelyike miatt:
|
Szoftverfrissítések megfelelőségi vizsgálatának folyamata
Amikor a szoftverfrissítési pont telepítve és szinkronizálva van, a rendszer a teljes helyre érvényes számítógép-házirendet hoz létre, amely arról értesíti az ügyfélszámítógépeket, hogy a Configuration Manager szoftverfrissítései lettek engedélyezve a hely számára. Amikor egy ügyfélgép megkapja a számítógép-házirendet, a következő két órában véletlenszerű indítású megfelelőségi vizsgálat ütemezésére kerül sor. Amikor a vizsgálat elindult, a szoftverfrissítések ügyfélügynökének folyamata törli a vizsgálati előzményeket, és kérelmet küld a vizsgálatnál használandó WSUS-kiszolgáló kereséséhez, és a WSUS-kiszolgáló helyével frissíti a helyi csoportházirendet.
| Megjegyzés |
|---|
Az internet alapú ügyfeleknek az SSL használatával kell kapcsolódniuk a WSUS-kiszolgálóhoz. |
A rendszer vizsgálati kérést ad át a Windows Update Agent (WUA) ügynöknek. A WUA ezután csatlakozik a WSUS-kiszolgáló helyi házirendben feltüntetett helyéhez, lekéri a WSUS-kiszolgálón szinkronizált szoftverfrissítési metaadatokat, és megvizsgálja, hogy az ügyfélszámítógépen megtalálhatók-e a frissítések. A Szoftverfrissítések ügyfélügynökének egyik folyamat észleli, hogy a megfelelőségi vizsgálat befejeződött, és állapotüzeneteket hoz létre minden olyan szoftverfrissítéshez, amelynek a megfelelőségi állapota a legutóbbi vizsgálat óta megváltozott. Ezeket az állapotüzeneteket a rendszer 15 percenként összesítve elküldi a felügyeleti pontnak. A felügyeleti pont ezután a helykiszolgálónak továbbítja az állapotüzeneteket, ahol azok a helykiszolgáló adatbázisába kerülnek.
A szoftverfrissítések megfelelőségének első vizsgálatát követően a további vizsgálatok a beállított vizsgálati ütemezésnek megfelelően zajlanak. Ha azonban az ügyfél az élettartam (TTL) értéke által jelzett időszakban már megvizsgálta a szoftverfrissítések megfelelőségét, abban az esetben a helyben tárolt szoftverfrissítési metaadatokat fogja használni. Ha a legutóbbi vizsgálat kívül esik az élettartamon, az ügyfélnek csatlakoznia kell a szoftverfrissítési ponton futó WSUS szolgáltatáshoz, és frissítenie kell az ügyfélen tárolt szoftverfrissítési metaadatokat.
A szoftverfrissítések megfelelőségi vizsgálata az alábbi módokon indulhat el (az ütemezett vizsgálatokat is beleértve):
Szoftverfrissítések vizsgálatának ütemezésével: A szoftverfrissítések megfelelőségének vizsgálata a Szoftverfrissítések ügyfélügynökében beállított vizsgálati ütemezés szerint kezdődik. További információt a szoftverfrissítések ügyfélbeállításainak konfigurálásáról az Szoftverfrissítések című témakör Információ a Configuration Manager ügyfélbeállításainak konfigurálásáról című szakaszában talál.
A Configuration Manager – Tulajdonságok párbeszédpanel műveleteivel: A felhasználó az ügyfélszámítógépen a Configuration Manager – Tulajdonságok párbeszédpanel Művelet lapján elindíthatja a Szoftverfrissítések keresésének ciklusa vagy a Szoftverfrissítések központi telepítésének kiértékelési ciklusa műveleteket.
Központi telepítés újraértékelésének ütemezésével: A központi telepítés értékelése és a szoftverfrissítések megfelelőségének vizsgálata a Szoftverfrissítések ügyfélügynökében beállított újraértékelési ütemezés szerint kezdődik. A szoftverfrissítésekkel kapcsolatos ügyfélbeállításokról az Szoftverfrissítések című témakör Információ a Configuration Manager ügyfélbeállításainak konfigurálásáról című szakaszában tájékozódhat.
Frissítési fájlok letöltése előtt: Ha az ügyfélszámítógép hozzárendelési házirendet kap egy új kötelező központi telepítés kapcsán, a Szoftverfrissítések ügyfélügynöke letölti a szoftverfrissítési fájlokat az ügyfél helyi gyorsítótárába. A szoftverfrissítési fájlok letöltése előtt az ügyfélügynök megvizsgálja, hogy a szoftverfrissítés továbbra is szükséges-e.
Szoftverfrissítés telepítése előtt: Telepítés előtt a Szoftverfrissítések ügyfélügynöke megvizsgálja, hogy a szoftverfrissítés továbbra is szükséges-e.
Szoftverfrissítés telepítése után: A szoftverfrissítés telepítésének befejezése után a Szoftverfrissítések ügyfélügynöke egy vizsgálattal meggyőződik arról, hogy már nincs szükség a szoftverfrissítésre, és létrehoz egy új állapotüzenetet arról, hogy a szoftverfrissítés telepítve van. Ha a telepítés befejeződött, viszont még újraindítás szükséges, az állapotüzenet azt jelzi, hogy az ügyfélszámítógép újraindításra vár.
Rendszer újraindítása után: Amikor az ügyfélszámítógép a rendszer újraindítására vár a szoftverfrissítések telepítésének véglegesítéséhez, a Szoftverfrissítések ügyfélügynöke az újraindítás után egy vizsgálattal meggyőződik arról, hogy már nincs szükség a szoftverfrissítésre, és létrehoz egy állapotüzenetet arról, hogy a szoftverfrissítés telepítve van.
Élettartam
A szoftverfrissítési megfelelőség vizsgálatához szükséges szoftverfrissítési metaadatok a helyi ügyfélszámítógépen tárolódnak, és alapértelmezés szerint 24 óráig érvényesek. Ez az érték az ún. élettartam (Time to Live, TTL).
A szoftverfrissítések megfelelőségi vizsgálatának típusai
Az ügyfél a vizsgálat indítási módjától függően online vagy offline, illetve kényszerített vagy nem kényszerített módszerrel ellenőrzi a szoftverfrissítési megfelelőséget. Az alábbi táblázat bemutatja, hogy a különböző indítási módok esetén online vagy offline, illetve kényszerített vagy nem kényszerített vizsgálat indul.
Vizsgálat módja |
Vizsgálat típusa |
Leírás |
|---|---|---|
Ütemezett szoftverfrissítési vizsgálat |
Nem kényszerített online vizsgálat |
Az ügyfél a beállított vizsgálati ütemezés szerint csak akkor kapcsolódik a szoftverfrissítési ponton futó WSUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése céljából, ha a legutóbbi vizsgálat az élettartamon kívül esik. |
Szoftverfrissítés-keresési ciklus vagy Szoftverfrissítések központi telepítésének kiértékelési ciklusa |
Kényszerített online vizsgálat |
Az ügyfélszámítógép minden esetben kapcsolódik a szoftverfrissítési ponton futó WSUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése céljából, mielőtt ellenőrizné a szoftverfrissítések megfelelőségét. A vizsgálat befejezését követően a rendszer visszaállítja az élettartam számlálóját. Ha például az élettartam 24 óra, a szoftverfrissítési megfelelőség vizsgálatának felhasználói indítását követően az élettartam visszaáll 24 órára. |
Központi telepítés újraértékelésének ütemezése |
Nem kényszerített online vizsgálat |
Az ügyfél a központi telepítés újraértékelésének beállított ütemezése szerint csak akkor kapcsolódik a szoftverfrissítési ponton futó WSUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése céljából, ha a legutóbbi vizsgálat az élettartamon kívül esik. |
Frissítési fájlok letöltése előtt |
Nem kényszerített online vizsgálat |
A kötelező központi telepítések frissítési fájljainak letöltése előtt az ügyfél csak akkor kapcsolódik a szoftverfrissítési ponton futó WSUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése céljából, ha a legutóbbi vizsgálat az élettartamon kívül esik. |
Szoftverfrissítés telepítése előtt |
Nem kényszerített online vizsgálat |
A kötelező központi telepítések szoftverfrissítéseinek telepítése előtt az ügyfél csak akkor kapcsolódik a szoftverfrissítési ponton futó WUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése céljából, ha a legutóbbi vizsgálat az élettartamon kívül esik. |
Szoftverfrissítés telepítése után |
Kényszerített offline vizsgálat |
A szoftverfrissítések telepítését követően a Szoftverfrissítések ügyfélügynöke vizsgálatot indít a helyi metaadatok alapján. Az ügyfél ebben az esetben nem kapcsolódik a szoftverfrissítési ponton futó WSUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése érdekében. |
Rendszer újraindítása után |
Kényszerített offline vizsgálat |
A szoftverfrissítések telepítését és a számítógép újraindítását követően a Szoftverfrissítések ügyfélügynöke vizsgálatot indít a helyi metaadatok alapján. Az ügyfél ebben az esetben nem kapcsolódik a szoftverfrissítési ponton futó WSUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése érdekében. |
Szoftverfrissítések központi telepítési csomagjai
A rendszer szoftverfrissítési központi telepítési csomagok formájában tölti le a szoftverfrissítéseket egy megosztott hálózati mappába, majd ilyen formában másolja a szoftverfrissítések forrásfájljait a központi telepítésben definiált helykiszolgálókon és terjesztési pontokon lévő tartalomtárakba. A Frissítések letöltése varázsló segítségével szoftverfrissítéseket tölthet le, és központi telepítési csomagokhoz adhatja őket a telepítésük előtt. A varázslóval szoftverfrissítéseket helyezhet el a terjesztési pontokon, és ellenőrizheti a központi telepítési folyamat ezen részének sikerességét, mielőtt a szoftverfrissítéseket az ügyfelekre telepítené.
Amikor a Szoftverfrissítések központi telepítése varázslóval telepíti a letöltött szoftverfrissítéseket, a központi telepítéshez a rendszer automatikusan a szoftverfrissítéseket tartalmazó központi telepítési csomagot fogja használni. Ha olyan szoftverfrissítéseket telepít, amelyek korábban nem lettek letöltve, a Szoftverfrissítések központi telepítése varázslóban meg kell adnia egy új vagy egy meglévő központi telepítési csomagot. A rendszer a varázsló bezárásakor letölti a szoftverfrissítéseket.
| Fontos |
|---|
Mielőtt a varázslóban megadná a csomagot, manuálisan kell létrehoznia a megosztott hálózati mappát a központi telepítőcsomag forrásfájljai számára. Minden központi telepítőcsomagnak külön megosztott hálózati mappát kell használnia. |
.jpeg "System_CAPS_security") Security Megjegyzés |
|---|
Az SMS-szolgáltató számítógépfiókjának és a szoftverfrissítést ténylegesen letöltő rendszergazdának egyaránt írási engedéllyel kell rendelkezniük a csomag forrásához. Célszerű korlátozni a hozzáférést a csomag forrásához – ezzel csökkenthető a kockázata, hogy támadók illetéktelenül módosítsák a szoftverfrissítések forrásfájljait a csomag forráshelyén. |
Új központi telepítőcsomag létrehozásakor a rendszer 1-esre állítja a tartalomverziót, még a szoftverfrissítések letöltése előtt. Amikor a csomagba szoftverfrissítési fájlokat tölt le, a tartalomverzió 2-es értékre növekszik. Ennek megfelelően minden új központi telepítőcsomag 2-es tartalomverzióval fog rendelkezni. Minden alkalommal, amikor a központi telepítőcsomag tartalma változik, a rendszer eggyel növeli a tartalomverziót. A Configuration Manager tartalomkezelési funkcióiról további információért lásd: Bevezetés a Configuration Manager tartalomkezelési műveleteibe.
Az ügyfelek a központi telepítésekben lévő szoftverfrissítések telepítéséhez bármely olyan terjesztési pontot használhatják, amelyen elérhetők a szükséges szoftverfrissítések, a telepítőcsomagtól függetlenül. Az ügyfelek tehát akkor is telepíthetik a szoftverfrissítéseket, ha az aktív központi telepítés csomagját törölték, feltéve, hogy az egyes frissítések legalább egy másik központi telepítőcsomagba le vannak töltve, és rendelkezésre állnak az ügyfél által elérhető terjesztési pontok valamelyikén. Ha egy szoftverfrissítés legutóbbi központi telepítőcsomagját törölték, az ügyfélszámítógépek csak akkor tudják lekérni a szoftverfrissítést, ha a frissítést a rendszergazda újra letölti egy központi telepítőcsomagba. A Configuration Manager konzolon piros nyíl jelöli azokat a szoftverfrissítéseket, amelyek fájljai egy központi telepítőcsomagban sem találhatók meg. Az ilyen frissítéseket tartalmazó központi telepítéseket dupla piros nyíl jelöli.
Szoftverfrissítések központi telepítési munkafolyamatai
A szoftverfrissítések központi telepítése alapvetően kétféle módon történhet a környezetben: manuális, illetve automatikus telepítéssel. Az ügyfélszámítógépek alapkonfigurációjának kialakításához jellemzően manuális központi szoftverfrissítést használnak, ezt követően viszont automatikus módon kezelik a szoftverfrissítéseket az ügyfeleken. Az alábbi szakaszok összefoglalást nyújtanak a szoftverfrissítések manuális és automatikus központi telepítésének munkafolyamatáról.
Szoftverfrissítések manuális központi telepítése
A szoftverfrissítések manuális telepítése során ki kell jelölnie a kívánt szoftverfrissítéseket a Configuration Manager konzolon, majd manuálisan kell elindítania a központi telepítést. Ez a telepítési módszer jellemzően az ügyfélszámítógépek kötelező szoftverfrissítésekkel való ellátására szolgál a naprakész működés érdekében, mielőtt automatikus központi telepítési szabályokat hozna létre a rendszeres havi szoftverfrissítések telepítéséhez, illetve a „sávon kívüli” szoftverfrissítési követelmények teljesítéséhez. Az alábbi lista ismerteti a szoftverfrissítések manuális központi telepítésének általános folyamatát:
Konkrét követelmények szerint szűrje a szoftverfrissítéseket. A megfelelő feltételek megadásával lekérheti például az összes olyan biztonsági és kritikus szoftverfrissítést, amelyre több mint 50 ügyfélszámítógépen szükség van.
Hozzon létre egy szoftverfrissítési csoportot, amely a kívánt szoftverfrissítéseket tartalmazza.
Töltse le a szoftverfrissítésekhez kapcsolódó tartalmat a szoftverfrissítési csoportba.
Manuális módszerrel végezze el a szoftverfrissítési csoport központi telepítését.
Szoftverfrissítések automatikus központi telepítése
A szoftverfrissítések automatikus központi telepítése automatikus központi telepítési szabályokkal konfigurálható. Ez a központi telepítési módszer jellemzően a havi szoftverfrissítések telepítésére („Frissítő kedd”) és a definíciófrissítések kezelésére szolgál. A szabály futtatásakor a megadott feltételeknek megfelelő szoftverfrissítéseket (például az előző héten megjelent biztonsági szoftverfrissítéseket) a rendszer felveszi egy szoftverfrissítési csoportba, a szoftverfrissítésekhez tartozó tartalomfájlokat letölti és a terjesztési pontokra másolja, majd központilag telepíti a szoftverfrissítéseket a célgyűjtemény ügyfélszámítógépein. Az alábbi lista a szoftverfrissítések automatikus központi telepítésének általános folyamatát ismerteti:
Egy automatikus központi telepítési szabály létrehozásával adja meg a központi telepítés alábbi beállításait:
A célgyűjteményt
Azt, hogy engedélyezni szeretné-e a központi telepítést, vagy jelentést kér-e a célgyűjteményhez tartozó ügyfélszámítógépek szoftverfrissítési megfelelőségéről
A szoftverfrissítési feltételeket
Az értékelési és központi telepítési ütemezéseket
A felhasználói felületet
A letöltési tulajdonságokat
A rendszer felveszi a szoftverfrissítéseket egy szoftverfrissítési csoportba.
A rendszer a célgyűjtemény ügyfélszámítógépein telepíti a szoftverfrissítési csoportot, ha a célgyűjtemény meg van adva.
Meg kell határoznia, hogy milyen központi telepítési stratégiát kíván használni a környezetében. Az automatikus központi telepítési szabály létrehozását követően például tesztelési célú gyűjteményt is kijelölhet ügyfélszámítógépekből. Miután meggyőződött arról, hogy a szoftverfrissítéseket sikerült telepíteni a tesztcsoport tagjain, bővebb ügyfélkört határozhat meg célgyűjteményként az automatikus központi telepítési szabályban. Az automatikus központi telepítési szabályok interaktív szoftverfrissítési objektumokat hoznak létre.
Az automatikus központi telepítési szabállyal telepített szoftverfrissítéseket a rendszer automatikusan telepíti a célgyűjteménybe felvett új ügyfelekre is.
A szoftverfrissítési csoportba felvett új szoftverfrissítéseket a rendszer automatikusan telepíti a célgyűjtemény ügyfélszámítógépein.
Az automatikus központi telepítési szabályhoz kapcsolódó központi telepítések bármikor engedélyezhetők és letilthatók.
Szoftverfrissítések központi telepítési folyamata
Miután manuális módszerrel vagy egy automatikus központi telepítési szabály futtatásával szoftverfrissítéseket telepít, a rendszer egy központitelepítés-hozzárendelési szabályt vesz fel a helyhez tartozó számítógép-házirendbe. Letölti a szoftverfrissítéseket a letöltési helyről – az internetről vagy egy megosztott hálózati mappából – a csomag forrásába, onnan pedig a helykiszolgáló tartalomtárába, majd a terjesztési ponton lévő tartalomtárba másolja a szoftverfrissítéseket.
Ha a központi telepítés célgyűjteményének egyik ügyfélszámítógépe megkapja a számítógép-házirendet, a szoftverfrissítési ügyfélügynök megkezdi az értékelést. Az ügyfélügynök letölti a szükséges szoftverfrissítésekhez a tartalmat egy terjesztési pontból a helyi ügyfélgyorsítótárba, amint megkapta a központi telepítési feladatot, de a Szoftver rendelkezésre állási ideje beállításban megadott ideig vár a szoftverfrissítések elérhetővé tételével. A választható telepítések szoftverfrissítéseit (azok a telepítések, amelyekhez nincs telepítési határidő hozzárendelve) addig nem tölti le a rendszer, amíg a felhasználó manuálisan el nem kezdi a telepítést.
A konfigurált határidő elérése után a szoftverfrissítési ügyfélügynök ellenőrzi, hogy a szoftverfrissítések még mindig szükségesek-e. Ezt követően ellenőrzi az ügyfélszámítógép helyi gyorsítótárában, hogy a szoftverfrissítési forrásfájlok még mindig elérhetők-e. Az ügynök utolsó lépésként telepíti a szoftverfrissítéseket. Ha az ügyfélgyorsítótár tartalmát törölték, hogy másik központi telepítésnek biztosítsanak helyet, az ügyfél ismételten letölti a szoftverfrissítéseket a terjesztési pontból az ügyfélgyorsítótárba. A szoftverfrissítéseket mindig az ügyfélgyorsítótárba tölti le a rendszer függetlenül annak maximális konfigurált méretétől. Ha a telepítés befejeződött, az ügyfeleken futó ügynök megerősíti, hogy a szoftverfrissítésekre már nincs szükség, majd állapotjelző üzenetet küld a felügyeleti pontnak, amely jelzi, hogy a szoftverfrissítések telepítve vannak az ügyfélre.
Szükséges rendszer-újraindítás
Alapértelmezés szerint ha szükséges központi telepítés szoftverfrissítéseit telepítik egy ügyfélszámítógépre, és a telepítés befejezéséhez rendszer-újraindítás szükséges, a rendszer újraindul. A határidő előtt telepített szoftverfrissítések esetében az automatikus rendszer-újraindításra a határidő lejártakor kerül sor, kivéve, ha bármilyen más okból azt megelőzően újra kell indítani a számítógépet. A rendszer-újraindítástól el lehet tekinteni kiszolgálók és munkaállomások esetében. Ezek a beállítások a Szoftverfrissítések központi telepítése varázsló vagy az Automatikus frissítési szabályok létrehozása varázsló Felhasználói élmény oldalán konfigurálhatók.
A központi telepítés újrakiértékelési ciklusa
Az ügyfélszámítógépek alapértelmezés szerint 7 naponta indítják el a központi telepítés újrakiértékelési ciklusát. Ezalatt az ügyfélszámítógép korábban telepített szoftverfrissítéseket keres. A hiányzó szoftverfrissítéseket újratelepíti a helyi gyorsítótárból. Ha egy adott frissítés már nincs a helyi gyorsítótárban, a számítógép letölti egy terjesztési pontról, majd telepíti. A hely újrakiértékelési ütemezése az ügyfélbeállítások között, a Szoftverfrissítések oldalon konfigurálható.
Írási szűrőket használó Windows Embedded-eszközök támogatása
A System Center 2012 Configuration Manager SP1 és újabb verziók esetén:
Írási szűrőket használó Windows Embedded-eszközök szoftverfrissítéseinek központi telepítése esetén megadható, hogy az írási szűrő le legyen-e tiltva az eszközön a telepítés során, majd a telepítést követően újraindítható az eszköz. Ha az írási szűrő nincs letiltva, a szoftver központi telepítése átmeneti területre történik, és telepítésére nem kerül sor, ha az eszköz újraindul, hacsak egy másik központi telepítési művelet a változtatások megőrzésére nem kényszeríti a rendszert.
| Megjegyzés |
|---|
Amikor szoftverfrissítést telepít egy Windows Embedded eszközön, győződjön meg arról, hogy az eszköz olyan gyűjtemény tagja, amely rendelkezik beállított karbantartási időszakkal. Ilyen módon felügyelheti, hogy az írási szűrő mikor van letiltva és engedélyezve, és az eszköz mikor indul újra. |
Az írási szűrő viselkedésének vezérlésére A változtatások véglegesítése a határidő lejártakor vagy karbantartási időszakban (újraindítást igényel) jelölőnégyzettel jelölt felhasználóiélmény-beállítás szolgál.
További információt arról, hogy a Configuration Manager miként kezeli az írási szűrőket használó beágyazott eszközöket, A Configuration Manager-ügyfél központi telepítése Windows Embedded-számítógépekre című témakörAz ügyfélszoftverek központi telepítése a Configuration Manager alkalmazásban című szakaszában talál.
A szoftverfrissítések kibővítése a Configuration Manager alkalmazásban
A System Center Updates Publisher 2011 használatával olyan szoftverfrissítéseket kezelhet, amelyek nem elérhetők a Microsoft Update szolgáltatásból. A szoftverfrissítések a frissítési kiszolgálón való közzétételük, és a Configuration Manager rendszerben való szinkronizálásuk után telepíthetők a Configuration Manager-ügyfelekre. További információ a Updates Publisher 2011 programról: Updates Publisher 2011.
Hálózatelérés védelme
A Configuration Manager Hálózatelérés védelme szolgáltatása együttműködik a Configuration Manager rendszerrel és a Windows hálózatvédelmi szolgáltatással a hálózat védelme érdekében.
Hálózatvédelem szoftverfrissítéssel
Amikor a hálózatvédelem engedélyezett, a Configuration Manager-ügyfelek kiértékelhetik, hogy megfelelnek-e a kiválasztott szoftverfrissítéseknek. A Configuration Manager-ügyfelek ezt az információt egy állapotkimutatásban (SoH) küldik el. Ezt a rendszer bemutatja a Configuration Manager Rendszerállapot-érvényesítőnek, amely a Rendszerállapot-érvényesítő pont hely rendszer-szerepkörében található.
A rendszerállapot-érvényesítő pont telepítése hálózati házirend-kiszolgálói szerepkörrel rendelkező Windows Server 2008 rendszert futtató számítógépre történik. A pont érvényesíti, hogy az ügyfélszámítógép megfelelő-e, és elküldi a számítógép állapotadatait a Windows hálózati házirend-kiszolgálónak.
Szoftverfrissítéseknek való megfelelőség kényszerítése a hálózati házirend-kiszolgálón
A Windows hálózati házirend-kiszolgáló olyan házirendek használatára van konfigurálva, amelyek megfelelőnek vagy nem megfelelőnek minősített számítógépek műveleteit határozzák meg.
Ha az ügyfél állapotadata nem határozható meg, az hibaállapotnak tekintendő. Alapértelmezés szerint minden hibaállapot nemmegfelelőséget okoz. Ezek a hibaállapotok öt kategóriába oszthatók, amelyek mindegyike jelenthet akár megfelelő, akár nem megfelelő állapotot is.
A hálózati házirend-kiszolgáló a következő műveleteket végezheti el a számítógép állapotadatai alapján:
Korlátozhatja a számítógépek teljes hálózati hozzáférését
Határozott idejű teljes hálózati hozzáférést adhat
Határozatlan idejű teljes hálózati hozzáférést adhat
A nem kompatibilis számítógépeket házirend-kompatibilitási műveletnek vetheti alá
Vegye figyelembe, hogy a Configuration Manager rendszergazda felhasználója nem vezérelheti a végrehajtandó műveletet a számítógép állapotadata miatt, amelyet a rendszer továbbküld a hálózati házirend-kiszolgálónak. Ha azonban a hálózati házirend-kiszolgáló úgy van konfigurálva, hogy szervizeléssel kényszerítse a megfelelőséget, a Configuration Manager-szolgáltatások ezt követően továbbítják a nem megfelelő ügyfelek megfelelővé tételéhez szükséges szoftverfrissítéseket. Ha a megfelelőség beállítása sikeres, az ügyfelek újraértékelik állapotkimutatásukat, amely ezt követően nem megfelelőről megfelelőre változik, és állapotadataik is megfelelő állapotúra frissülnek.
Szoftverfrissítések konfigurálása hálózatvédelemhez
Ön választja ki azokat a szoftverfrissítéseket, amelyeknek az ügyfeleknek meg kell felelniük a Configuration Manager hálózatvédelmi házirendek létrehozásával. Csak olyan szoftverfrissítések választhatók ki, amelyek le vannak töltve a helykiszolgáló tartalomtárába. Az olyan szoftverfrissítések központi telepítésével ellentétben, amelyek igény szerint összeválogatott gyűjteményeket érintenek, a Configuration Manager hálózatvédelmi házirendek automatikusan a helyhez hozzárendelt összes számítógépre vonatkoznak. A Configuration Manager hálózatvédelmi házirendek a Configuration Manager-hierarchia teljes egészére érvényesek, hasonlóan a szoftvertelepítések és -csomagok viselkedéséhez a Configuration Manager rendszerben. A Configuration Manager hálózatvédelmi házirendeket öröklő helyek ezután automatikusan a helyhez rendelt ügyfeleket célozzák meg a Configuration Manager hálózatvédelmi házirendekkel.
| Fontos |
|---|
Mivel a házirendek automatikusan hozzárendelhetők a hierarchia elemeihez és örökölhetők a hierarchiában, fontos figyelembe venni, hogy a Configuration Manager hálózatvédelmi házirend a hierarchiában található összes ügyfelet érintheti. |
A Configuration Manager újdonságai
| Megjegyzés |
|---|
Az ebben a szakaszban szereplő információk a következő helyen is megjelennek: az Getting Started with System Center 2012 Configuration Manager (Az első lépések a System Center 2012 Configuration Managerrel) útmutatóban. |
Habár a System Center 2012 Configuration Manager szoftverfrissítéseinek központi telepítésével kapcsolatos általános koncepciók megegyeznek a Configuration Manager 2007 rendszerével, új, illetve frissített funkciók érhetők el, amelyek javítják a szoftverfrissítések központi telepítésének folyamatát. Idetartozik a szoftverfrissítések automatikus jóváhagyása és központi telepítése, kibővített feltételekkel történő továbbfejlesztett keresés, a szoftverfrissítések figyelésének továbbfejlesztett funkciói, és nagyobb felhasználói beavatkozás lehetősége a szoftverfrissítések telepítésének ütemezése esetében.
Újdonságok és változások a Configuration Manager 2007 óta:
A szoftverfrissítési csoportok újdonságok a Configuration Manager rendszerben, és felváltják a Configuration Manager 2007 rendszerben használt frissítési listákat. A szoftverfrissítési csoportok hatékonyabban szervezik a szoftverfrissítéseket az Ön környezetében. A szoftverfrissítések szoftverfrissítési csoporthoz manuálisan, illetve új vagy meglévő szoftverfrissítési csoporthoz automatikus központi telepítési szabály révén automatikusan hozzáadhatók. Szoftverfrissítési csoport központi telepítése manuálisan, illetve automatikus központi telepítési szabály használatával automatikusan is végrehajtható. Szoftverfrissítési csoport központi telepítését követően új szoftverfrissítések adhatók a csoporthoz, amelyek központi telepítése automatikusan zajlik.
Az automatikus központi telepítési szabályok automatikusan jóváhagyják és központilag telepítik a frissítéseket. A szoftverfrissítési feltételek meghatározása után (például a múlt héten megjelenő valamennyi Windows 7 szoftverfrissítés) a szoftverfrissítések szoftverfrissítési csoport részévé válnak, majd sor kerül a központi telepítési és figyelési beállítások konfigurálására, és eldönthető, hogy megtörténjen-e a szoftverfrissítési csoportban található szoftverfrissítések központi telepítése. A szoftverfrissítési csoportban található szoftverfrissítések központilag telepíthetők, illetve visszavonhatók a megfelelőségi információk az ügyfélszámítógépekről a szoftverfrissítési csoportban található szoftverfrissítésekre vonatkozóan anélkül, hogy sor kerülne a központi telepítésükre.
Új keresési és kibővített feltételek érhetők el, ha szoftverfrissítések találhatók a Configuration Manager konzolban. Feltételcsoport adható meg, amely megkönnyíti a szükséges szoftverfrissítések megkeresését. A keresési feltételek elmenthetők későbbi használat céljából. Feltételek állíthatók be például a Windows 7 minden kritikus szoftverfrissítéséhez és a tavaly megjelent szoftverfrissítésekhez. A szükséges frissítések szűrését követően kiválaszthatók a szoftverfrissítések és szoftverfrissítésenként áttekinthetők a megfelelőségi információk, létrehozhatók szoftverfrissítéseket tartalmazó szoftverfrissítési csoportok, manuálisan központilag telepíthetők a szoftverfrissítések, stb.
A Configuration Manager konzolban a következő szoftverfrissítési objektumok és folyamatok figyelhetők:
Fontos szoftverfrissítési megfelelőség és központi telepítési nézetek
Részletes állapotüzenetek minden központi telepítéshez és eszközhöz
További információkat tartalmazó szoftverfrissítési hibaüzenetek, amelyek segítenek azonosítani a problémákat
Szoftverfrissítések szinkronizálásának állapota
Fontos szoftverfrissítési problémák riasztásai
A szoftverfrissítések, szoftverfrissítési csoportok és szoftverfrissítések központi telepítésének részletes állapotadatait tartalmazó szoftverfrissítési jelentések szintén elérhetők.
A Configuration Manager 2007 felváltott szoftverfrissítései automatikusan lejártak a hely teljes szoftverfrissítés-szinkronizációs folyamata során. A System Center 2012 Configuration Manager rendszerben eldöntheti, hogy kezeli-e a felváltott szoftverfrissítéseket, hasonlóan a Configuration Manager 2007 rendszerhez, illetve beállíthat egy megadott időpontot azokhoz az esetekhez, amikor a szoftverfrissítés nem jár le automatikusan, ha felváltja egy másik. Ez alatt az idő alatt telepíthetők központilag a felváltott szoftverfrissítések.
A Configuration Manager nagyobb beleszólást ad a felhasználóknak abba, hogy a szoftverfrissítések mikor települjenek a számítógépre. A Configuration Manager Szoftverközpont a Configuration Manager-ügyféllel együtt telepített alkalmazás. A felhasználók a Start menüből futtathatják az alkalmazást a számukra központilag telepített szoftverek kezeléséhez. Ez a szoftverfrissítésekre is vonatkozik. A Szoftverközpontban a felhasználók ütemezhetik a szoftverfrissítések telepítését egy nekik megfelelő, a határidőn belüli időpontra, és telepíthetik a nem kötelező szoftverfrissítéseket. A munkaidő is konfigurálható, és beállítható, hogy a szoftverfrissítések ezen az időszakon kívül legyenek telepítve, hogy kevesebb legyen a kiesett idő. Amikor elérkezik egy szoftverfrissítés határideje, elindul a szoftverfrissítés telepítése.
A System Center 2012 Configuration Manager tartalomtára tárolja a szoftverfrissítésekhez, alkalmazásokhoz, operációs rendszerek központi telepítéséhez stb. tartozó összes tartalomfájlt. A tartalomtár egyetlen példányban biztosítja a helykiszolgálón és a terjesztési pontokon használt tartalomfájlok tárolását, valamint a Configuration Manager 2007 tartalomkezelési funkciójának előnyös használhatóságát biztosítja. Például a Configuration Manager 2007 használata esetén előfordulhat, hogy ugyanazokat a tartalomfájlokat különféle központi telepítéseken és központi telepítési csomagokon keresztül többször is telepítik. Az eredmény az volt, hogy ugyanazokat a tartalomfájlokat többször is tárolták a helykiszolgálón és a terjesztési pontokon, ami felesleges feldolgozási ráfordításokat és hatalmas merevlemezterület-igényeket eredményezett.
További információt a tartalomkezelésről a következő témakör Tartalomtár című szakaszában talál: Bevezetés a Configuration Manager tartalomkezelési műveleteibe.
A Configuration Manager konzol sablonok kezelésére szolgáló Központi telepítési sablonok csomópontja már nem létezik. Központi telepítési sablonok csak az Automatikus központi telepítési szabályok varázslóban vagy a Szoftverfrissítések központi telepítése varázslóban hozhatók létre. A központi telepítési sablonok sok olyan központi telepítési tulajdonságot tárolnak, amelyek nem változnak egyik telepítésről a másikra, így segítségükkel időt takaríthatnak meg a rendszergazda felhasználók a szoftverfrissítések telepítésekor.
A központi telepítési sablonok különféle központi telepítési forgatókönyvekhez hozhatók létre az adott környezetben. Például létrehozhat egy sablont a szolgáltatott szoftverfrissítés-telepítésekhez és a tervezett központi telepítésekhez. A szolgáltatott központi telepítés sablonja letilthatja az értesítések megjelenítését az ügyfélszámítógépeken, megadhatja a határidőt a központi telepítési ütemezéstől számított nulla (0) naposra, és engedélyezheti a rendszer újraindítását a karbantartási időtartamon kívül. A tervezett központi telepítés sablonja engedélyezheti az értesítések megjelenítését az ügyfélszámítógépeken, és megadhat 14 napos határidőt a központi telepítési ütemezéstől számítva.
Amikor egy internetalapú ügyfél fogad egy központi telepítést, az ügyfél először a terjesztési pontok helyett a Microsoft Update szolgáltatásból próbálja letölteni a szoftverfájlokat. Ha nem sikerül a kapcsolódás a Microsofthoz, az ügyfelek egy terjesztési pontot használnak helyette, amely szolgáltatja a szoftverfrissítési fájlokat, és úgy van konfigurálva, hogy fogadja az interneten lévő ügyfelektől érkező kommunikációt.
Bár a System Center 2012 Configuration Manager még lehetővé teszi szoftverfrissítések központi telepítését, már nem létezik látható szoftverfrissítés-telepítő objektum. A központi telepítési objektum már egy szoftverfrissítési csoportba van beágyazva.
A szoftverfrissítési telepítéshez legfeljebb 1000 nem konfigurálható szoftverfrissítés tartozhat. Automatikus központi telepítési szabály létrehozása esetén ellenőrizze, hogy a megadott kritérium nem eredményez-e 1000-nél több szoftverfrissítést. Amikor kézzel telepíti a frissítéseket, ne válasszon 1000-nél több telepítendő frissítést.
A Hálózatvédelem csomópont a Configuration Manager konzolján és az Új házirendek varázslóban a System Center 2012 Configuration Manager esetében már nem érhető el. Ha hálózatvédelmi házirendet szeretne létrehozni a szoftverfrissítésekhez, a Hálózatvédelmi értékelés engedélyezése lehetőséget kell választania a szoftverfrissítés tulajdonságaiban, a Hálózatvédelmi értékelés lapon.
A Configuration Manager SP1 újdonságai
| Megjegyzés |
|---|
Az ebben a szakaszban szereplő információk a következő helyen is megjelennek: az Getting Started with System Center 2012 Configuration Manager (Az első lépések a System Center 2012 Configuration Managerrel) útmutatóban. |
A Configuration Manager SP1 szoftverfrissítésekkel kapcsolatos újdonságai és változásai:
A Configuration Manager SP1 szoftverfrissítési pontjain újratervezést végeztek. Egy helyen több szoftverfrissítésipont-helyrendszer is telepíthető. A szoftverfrissítési pont lehet a helykiszolgálóéval azonos vagy attól eltérő erdőben is, és beállítható, hogy fogadjon-e kommunikációt az intraneten és/vagy az interneten lévő ügyfelektől. Ez a viselkedés megfelelő hibatűrést biztosít anélkül, hogy hálózati terheléselosztó (NLB) fürtöt igényelne. Másodlagos helyen csak egy szoftverfrissítési pont telepíthető. További információ: A szoftverfrissítési pontok infrastruktúrájának meghatározása című rész, A szoftverfrissítések tervezése a Configuration Manager alkalmazásban témakör.
MegjegyzésAz aktív szoftverfrissítési pont fogalma a Configuration Manager SP1 rendszerben már elavultnak számít.
Már nincs lehetőség a szoftverfrissítési pont NLB-ként történő konfigurálására a Configuration Manager konzolon. Mielőtt a szervizcsomag nélküli Configuration Manager rendszerről a Configuration Manager SP1-re frissít, meg kell szüntetnie az aktív szoftverfrissítési pontra vonatkozó hálózati terheléselosztást (NLB). A frissítés befejezését követően az NLB a Set-CMSoftwareUpdatePoint PowerShell-parancsmaggal konfigurálható. A hálózati terheléselosztás használatára konfigurált szoftverfrissítési pontokról a következő témakör Hálózati terheléselosztás (NLB) használatára konfigurált szoftverfrissítési pont című szakaszában tájékozódhat:A szoftverfrissítések tervezése a Configuration Manager alkalmazásban. A Set-CMSoftwareUpdatePoint PowerShell-parancsmaggal kapcsolatos további információkat a Set-CMSoftwareUpdatePoint témakör tartalmaz a System Center 2012 Configuration Manager SP1 parancsmag-referenciában.
A legfelső szintű Configuration Manager-helyen megadhat egy létező WSUS-kiszolgálót a felsőbb réteggel való szinkronizálás forráshelyeként. A szinkronizálás során a hely ehhez a forráshoz kapcsolódik a szoftverfrissítések szinkronizálásához. Ha például olyan WSUS-kiszolgálóval rendelkezik, amely nem része a Configuration Manager-hierarchiának, beállíthatja a létező WSUS-kiszolgálót a szoftverfrissítések szinkronizálásához.
Az Automatikus központi telepítési szabály létrehozása varázslóban két beépített szoftverfrissítés-telepítési sablonból választhat. A Definíciófrissítések sablon azokat a beállításokat tartalmazza, amelyeket a definíciós szoftverfrissítések telepítésekor használhat. A Frissítő kedd sablon azokat a beállításokat tartalmazza, amelyeket akkor használhat, amikor havonta telepíti a szoftverfrissítéseket.
A szoftverfrissítési pont tulajdonságaiban megadhatja azokat a hitelesítő adatokat, amelyeket a helykiszolgáló használhat a WSUS-kiszolgálóhoz való kapcsolódáshoz. Beállíthatja például, hogy a fiók egy másik erdőben lévő szoftverfrissítési ponthoz kapcsolódjon.
Az automatikus központi telepítési szabály naponta legfeljebb 3-szor futtatható, a Endpoint Protection definíciófrissítés-közzétételi gyakoriságának való megfelelés érdekében.
Több szoftverfrissítés is kiválasztható csoportos telepítésre a Szoftverközpontból.
Szoftverfrissítések központi telepítése esetén A változtatások véglegesítése a határidő lejártakor vagy karbantartási időszakban (újraindítást igényel) nevű új felhasználóiélmény-beállítás használatával befolyásolhatja az írási szűrő viselkedését Windows Embedded-eszközökön. További információt arról, hogy a Configuration Manager miként kezeli az írási szűrőket használó beágyazott eszközöket, A Configuration Manager-ügyfél központi telepítése Windows Embedded-számítógépekre című témakörAz ügyfélszoftverek központi telepítése a Configuration Manager alkalmazásban című szakaszában talál.
A Számítógépügynök új ügyfélbeállítása, a Határidő véletlenszerűsítésének letiltása letiltja a telepítés véletlenszerűsítésének késleltetését a kötelező szoftverfrissítések és központi alkalmazástelepítések esetén. További információ: Számítógépügynök című rész, Információ a Configuration Manager ügyfélbeállításainak konfigurálásáról témakör.
A System Center 2012 R2 Configuration Manager újdonságai
| Megjegyzés |
|---|
Az ebben a szakaszban szereplő információk a következő helyen is megjelennek: az Getting Started with System Center 2012 Configuration Manager (Az első lépések a System Center 2012 Configuration Managerrel) útmutatóban. |
A System Center 2012 R2 Configuration Manager szoftverfrissítésekkel kapcsolatos újdonságai és változásai:
Szoftverfrissítések telepítéséhez meghatározott új karbantartási időszak. Ezzel a módszerrel az általános karbantartási időszakon kívül egy másik karbantartási időszakot is konfigurálhat a szoftverfrissítések telepítéséhez. Ha általános és szoftverfrissítésre szolgáló karbantartási időszakot is konfigurál, az ügyfelek csak a szoftverfrissítésre kijelölt időszakban telepítenek frissítéseket. További információ a karbantartási időszakokról: .
Mostantól megváltoztatható egy meglévő automatikus központi telepítési szabályhoz tartozó központi telepítési csomag. A megadott központi telepítési csomaghoz új szoftverfrissítéseket ad hozzá a rendszer minden olyan esetben, ha automatikus központi telepítési szabályt futtat. A központi telepítési csomagok mérete idővel túl nagy lehet, és hatással lehetnek a replikáció eseteire, különösen ha új terjesztési pont kerül be a hierarchiába, illetve terjesztési pontot adnak egy terjesztésipont-csoporthoz. Mostantól rendszeresen megváltoztatható a központi telepítési csomag annak érdekében, hogy a mérete ne legyen túl nagy. Az automatikus telepítési szabályokról a témakör Szoftverfrissítések automatikus központi telepítése című szakaszában tájékozódhat.
Mostantól előzetesen megjelenítheti az automatikus központi telepítési szabályban meghatározott tulajdonságszűrőknek és keresési feltételeknek megfelelő szoftverfrissítéseket. A szoftverfrissítések előnézetében a telepítést megelőzően áttekintheti a szoftverfrissítéseket. Az Előnézet gomb az Automatikus központi telepítési varázsló Szoftverfrissítések oldalán és az automatikus központi telepítési szabály tulajdonságainak Szoftverfrissítések lapján található.